site-lg94gcvdd.godaddysites.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van site-lg94gcvdd.godaddysites.com
Dit domein lijkt een pagina te zijn die wordt gehost op het websitebuilderplatform van GoDaddy, en niet een zelfstandige website met eigen branding. De zichtbare paginatitel verwijst naar "portail_orange.fr", en de screenshot toont een Franstalig inlogformulier met Orange-branding, waarin om een e-mailadres of mobiel nummer en een wachtwoord wordt gevraagd.
Op basis van de inhoud van de pagina en categorisering door derden lijkt de site zich voor te doen als een accountaanmeldportaal dat is gekoppeld aan het telecommunicatiemerk Orange. Het domein zelf is echter een generiek subdomein onder godaddysites.com in plaats van een officieel domein dat eigendom is van Orange, wat niet gebruikelijk is voor een legitiem klantinlogportaal.
Veiligheidsbeoordeling voor site-lg94gcvdd.godaddysites.com
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 17 van de 91 beveiligingsengines, en meerdere aanbieders van webclassificatie categoriseerden het als phishing- of fraudegerelateerd. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig, en de screenshot van de pagina toont een formulier voor het invoeren van inloggegevens met Orange-branding op een niet-gerelateerd hosting-subdomein, wat kan wijzen op een poging om accountgegevens te verzamelen.
De malwarescan meldde geen bevestigde schadelijke bestanden, maar kende wel een generiek verdacht label met lage betrouwbaarheid toe aan de pagina en gerelateerde URL's. Daarnaast staat het IP-adres van het domein vermeld op één blocklist voor mailreputatie; dit is een zwakker signaal dan phishingdetecties, maar het rechtvaardigt nog steeds enige extra voorzichtigheid. De combinatie van brede phishingclassificaties, de inlogpagina in imitatiestijl en de mismatch tussen branding en domeinnaam vergroot de zorg in materiële mate.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat via GoDaddy is uitgegeven, met een certificaatvervaldatum die doorloopt tot in 2027. De site wordt gehost achter AWS Global Accelerator op IP-adres 76.223.105.230, en de nameservers verwijzen naar GoDaddy-infrastructuur. DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn.
Vanuit infrastructuurperspectief bewijst het gebruik van HTTPS en gangbare hosting op zichzelf geen legitimiteit, aangezien phishingpagina's ook op gerenommeerde platforms kunnen worden ingezet. Een opvallende technische zorg hier is dat de pagina wordt gehost op een generiek subdomein van een sitebuilder, terwijl zij presenteert wat lijkt op een branded inlogervaring voor een grote telecomaanbieder.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?